Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
3 Z; l* ^( i' W0 p( b8 D. Bsystemctl enable firewalld
2、启动服务
+ S+ g$ ?7 o; V* Wsystemctl start firewalld
( X1 V3 E+ |6 w. I9 T二、向防火墙添加可以外部访问的端口
3 J) B) l5 F1 z) D5 q* v- Lfirewall-cmd --zone=public --add-port=80/tcp --permanent
1 p, s5 E) m. t" A# ^. ^以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
; u' T& M. u7 \/ p1 i: Mfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
* S/ g4 V- B* ?* [  efirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
/ ^+ r+ B6 m2 ], }这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
' D. q) i" U3 V; i% ?6 p/usr/lib/firewalld/services

. U# I* z7 R, ~) Y: }四、添加完端口之后需要让防火墙生效
! X5 S) C" m, L' t1、重新加载
firewall-cmd --reload
$ b, X$ @2 [& q) ]+ _, a3 `2、查看当前已经开放的端口
' x0 E% J' ]( C% pfirewall-cmd --list-ports
firewall-cmd --list-all
( N6 I$ R: \' G8 o3、删除某个不用的端口
' x$ n+ x7 @4 k- N8 G$ {; Gfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
6 @. A5 C2 \) f: u9 d5 T$ g
' v  f. Z' y  s7 X& d

其他常用命令
' i# b- \' t& W" d! Z

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   / S( V2 D. q  b1 u# Z  k; M9 w
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   - C& e' i5 a0 {" V
4. firewall-cmd --add-service=http    #暂时开放http
   5 q& V* z- d5 f2 m$ s7 C, |
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   2 S8 H2 P% H& [# U; S  ?* W
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   1 l' I4 L8 \3 W8 ]
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# s( p( w; G7 A) r5 k) v7 K4 T
& |/ \  r# H* M( y( [


' H$ s" u' j6 m' I! x6 U
) v- N- _/ e. `3 p
1 c, c2 C6 [' a8 ^- W+ \
5 l- \  P1 E  G' Y' V/ _

1 t+ c' K' M, l. ^# [! s